Gestion de portefeuille
Regroupez les projets en fonction de votre hiérarchie interne. Les portefeuilles vous offrent un aperçu immédiat de l'état d'avancement des projets d'un service, y compris de leur faisabilité.
SonarQube Server Data Center Edition
14-day free trial
SonarQube Server Data Center Edition
Designed for high availability and scalability
Start your free 14-day Data Center Edition trial and get:
- 30+ languages, frameworks, and technologies
- Branch Analysis
- Pull Request decoration
- Taint analysis
- Detection of advanced bugs causing runtime errors and crashes
- Project Transfer
- Security Reports
- Regulatory release reports
- Portfolio Management & PDF Executive Reports
- Parallel processing of analysis reports
- Multiple DevOps platform instances
- 3 additional test/stage licenses
- Security Engine customization
- Monorepo support for PR decoration
- SonarQube for IDE integration
- Component redundancy
- Data resiliency
- Horizontal scaling
- High performance under extreme load
Utilisé et apprécié par 7 millions de développeurs et plus de 400 000 organisations
SonarQube Server Data Center Edition Features
horizontal scalability, high availability, and high performance under extreme load
30 langues couvertes
Analysez la qualité du code dans votre langage préféré. Corrigez les bugs, corrigez les vulnérabilités et suivez les bonnes pratiques grâce à une source unique de données fiables.
DevOps intégré
Intégré à GitHub Actions, GitLab CI/CD, Azure DevOps et Bitbucket Pipelines pour automatiser les revues de code et afficher l'état de santé du code à chaque étape de votre travail.
Moteur d'analyse SAST configurable
Déclarez les frameworks personnalisés que vous utilisez pour capturer les entrées utilisateur et/ou les conserver. Le moteur de détection des failles d'injection suit les entrées utilisateur non nettoyées.
Expérience de développeur guidée
L'interface utilisateur est conçue pour être claire afin que les développeurs comprennent facilement le flux du problème depuis la source de la vulnérabilité jusqu'à l'emplacement du code (« puits ») où la compromission se produit.
Analyse des branches et des demandes d'extraction
L'analyse ultra-rapide vous aide à évaluer rapidement la position du code dans les demandes d'extraction et les branches afin que vous puissiez résoudre les problèmes pendant que votre code est encore frais dans votre esprit.
Sécurité pour tout le code
Automatisez les analyses de vulnérabilité pour tous les codes : open source, écrits par des développeurs et générés par l'IA. Une détection de sécurité inégalée permet de découvrir des problèmes de sécurité profondément cachés.
Intelligence du code
Acquérez une compréhension plus approfondie de votre base de code grâce aux analyses approfondies de SonarQube. Améliorez la productivité des développeurs en réduisant leur charge cognitive.
Réparer rapidement et dès le début
Identifiez et corrigez les problèmes en temps réel pendant que vous codez avec SonarQube pour IDE. Respectez vos politiques de codage dans l'IDE lorsque vous êtes connecté à SonarQube.
GESTION DES DEMANDES ET DU PORTEFEUILLE
Fournir systématiquement du code de haute qualité
Rapports exécutifs PDF
Générez, exportez et planifiez des rapports au format PDF pour garantir la visibilité des indicateurs clés à toutes les parties prenantes.
Rapports de projet
Les rapports PDF de projet vous indiquent l'état actuel de Quality Gate et les éventuelles défaillances, ainsi que les principales valeurs des indicateurs du nouveau code. Vous pouvez les télécharger depuis l'interface ou vous abonner pour les recevoir directement dans votre boîte mail chaque jour. L'exportation des problèmes vous permet d'extraire tous les problèmes et points sensibles de sécurité d'un projet pour les importer dans d'autres systèmes.
Top 25 des rapports de sécurité OWASP/CWE dans les projets et portefeuilles
- Rapports dédiés pour suivre la sécurité des applications par rapport aux catégories des normes OWASP et CWE Top 25
- Réduit la boucle de rétroaction des vulnérabilités de sécurité et aide les développeurs à corriger les failles de sécurité plus rapidement
- Exporter un PDF des meilleurs rapports
33 langages, frameworks et IaC
Questions fréquemment posées
Les éditions Developer, Enterprise et Data Center sont facturées par instance et par an et reposent sur les lignes de code (LOC). Une instance est une installation de SonarQube. Vous payez chaque instance pour un nombre maximum de LOC à analyser.
Contactez le service commercial pour connaître les tarifs adaptés à vos besoins.